搜索

[17189] 2021-08-25_WAF-A-MoLE：针对Web应用防火墙的基于变异的模糊测试工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-25_WAF-A-MoLE：针对Web应用防火墙的基于变异的模糊测试工具 W A F - A - M o L E ： 针 对 W e b 应 用 防 火 墙 的 基 于 变 异 的 模 糊 测 试 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 8 - 2 5 关 于 关 于 W A F - A - M o L E W A F - A - M o L E 是 一 款 功 能 强 大 的 基 于 变 异 的 模 糊 测 试 工 具 ， 该 工 具 可 以 帮 助 广 大 研 究 人 员 对 基 于 M L 的 W e b 应 用 防 火 墙 进 行 模 糊 测 试 。 只 需 提 供 一 条 S Q L 注 入 查 询 语 句 ， 该 工 具 便 能 够 尝 试 生 成 一 个 可 绕 过 目 标 W A F 的 语 义 不 变 的 变 种 查 询 。 我 们 可 以 使 用 W A F - A - M o L E 来 探 索 解 决 方 案 空 间 ， 找 到 目 标 分 类 器 未 发 现 的 危 险 “ 盲 点 ” ， 并 且 可 以 使 用 此 工 具 评 估 产 品 的 稳 健 性 。 工 具 体 系 架 构 工 具 体 系 架 构 W A F - A - M o L E 可 以 获 取 初 始 P a y l o a d 并 将 其 插 入 P a y l o a d 池 中 ， P a y l o a d 池 将 负 责 管 理 一 个 P a y l o a d 优 先 级 队 列 。 在 每 次 迭 代 过 程 中 ， P a y l o a d 池 的 头 部 会 被 传 递 给 模 糊 。 在 模 糊 器 中 ， 通 过 应 用 一 个 可 用 的 变 异 操 作 符 ， 对 P a y l o a d 池 进 行 随 机 变 异 。 变 异 操 作 变 异 操 作 变 异 操 作 都 是 语 义 保 留 的 ， 它 们 利 用 了 S Q L 语 言 （ 在 这 个 版 本 中 是 M y S Q L ） 的 高 表 达 能 力 。 以 下 是 当 前 版 本 W A F - A - M o L E 中 可 用 的 变 异 操 作 ：
工 具 要 求 工 具 要 求 n u m p y k e r a s s c i k i t - l e a r n j o b l i b s q l p a r s e n e t w o r k x C l i c k 工 具 下 载 工 具 下 载 & 安 装 安 装 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 然 后 运 行 下 列 命 令 完 成 依 赖 组 件 的 安 装 ： 工 具 使 用 工 具 使 用 w a f a m o l e   — h e l p g i t   c l o n e   h t t p s : / / g i t h u b . c o m / A v a l Z / W A F - A - M o L E . g i t p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t U s a g e :   w a f a m o l e   [ O P T I O N S ]   C O M M A N D   [ A R G S ] . . . O p t i o n s :
w a f a m o l e   e v a d e   — h e l p 性 能 评 估 性 能 评 估     - - h e l p     S h o w   t h i s   m e s s a g e   a n d   e x i t . C o m m a n d s :     e v a d e     L a u n c h   W A F - A - M o L E   a g a i n s t   a   t a r g e t   c l a s s i f i e r . U s a g e :   w a f a m o l e   e v a d e   [ O P T I O N S ]   M O D E L _ P A T H   P A Y L O A D     L a u n c h   W A F - A - M o L E   a g a i n s t   a   t a r g e t   c l a s s i f i e r . O p t i o n s :     - T ,   - - m o d e l - t y p e   T E X T           T y p e   o f   c l a s s i f i e r   t o   l o a d     - t ,   - - t i m e o u t   I N T E G E R           T i m e o u t   w h e n   e v a d i n g   t h e   m o d e l     - r ,   - - m a x - r o u n d s   I N T E G E R     M a x i m u m   n u m b e r   o f   f u z z i n g   r o u n d s     - s ,   - - r o u n d - s i z e   I N T E G E R     F u z z i n g   s t e p   s i z e   f o r   e a c h   r o u n d   ( p a r a l l e l   f u z z i n g                                                         s t e p s )     - - t h r e s h o l d   F L O A T                   C l a s s i f i c a t i o n   t h r e s h o l d   o f   t h e   t a r g e t   W A F   [ 0 . 5 ]     - - r a n d o m - e n g i n e   T E X T             U s e   r a n d o m   t r a n s f o r m a t i o n s   i n s t e a d   o f   e v o l u t i o n                                                         e n g i n e .   S e t   t h e   n u m b e r   o f   t r i a l s     - - o u t p u t - p a t h   T E X T                 L o c a t i o n   w e r e   t o   s a v e   t h e   r e s u l t s   o f   t h e   r a n d o m                                                         e n g i n e .   N O T   U S E D   W I T H   R E G U L A R   E V O L U T I O N   E N G I N E     - - h e l p                                         S h o w   t h i s   m e s s a g e   a n d   e x i t .
项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理